Orezani odchoziho smeru

[Zahálka Martin Ing.]

Dal jsem vyhledat "tag iptables" a nic. Naslo to jen blokovani velikych priloh pomoci squid. Ten mi ale nebezi. Nebyla by nejaka vetsi napoveda?

diky  

-----Original Message-----
From: P.L. [mailto:plnews na seznam.cz] 
Sent: Thursday, February 17, 2005 8:16 AM
To: linux na linux.cz
Subject: Re: Orezani odchoziho smeru

Orezani odchoziho smeruPředpokládám, že používáš NAT a jde ti o oříznutí konkrétních počítačů. Na rozhraní do sítě je potřeba nejdřív tagovat pomocí iptables a na odchozím rozhraní do internetu pak podle toho oříznout.
Když budeš hledat v historii diskuze, tak tam najdeš i ukázky.

Petr

> Potreboval bych nejak oriznout klienty smerem do internetu. Mam tam 
> lidi, kteri sdili data do internetu a je od nich strasne stahovano. 
> Protoze mam asymetrickou linku (upload 256), tak mi zahlti celi odchozi smer.
> Stahovani klientu orezavam pomoci cbq, ale nemuzu oriznout jejich 
> odchozi smer.
> Zkousel jsem to taky pomoci cbq v opacnem smeru, ale to mi funguje 
> jen, kdyz dam omezeni klienta na cilovou v internetu IP. Tu ale bohuzel neznam.
> Jak by se to dalo vyresit?